Audit-Vorbereitung mit KI

Use Case

Mit KI können Sie Audit-Unterlagen strukturieren, Checklisten ableiten und mögliche Schwachstellen früh identifizieren. KI bereitet vor — das eigentliche Audit und die fachliche Bewertung erfordern weiterhin Expertise und Verantwortung von Personen.

Für: Operations / Compliance · Niveau: Mittel · Tools: ChatGPT, Claude, Microsoft Copilot, Gemini

Für wen ist dieser Use Case geeignet?

Dieser Use Case eignet sich für Operations-Verantwortliche, Qualitätsmanager, Compliance-Beauftragte und alle, die Audits intern vorbereiten oder begleiten. Besonders hilfreich ist er, wenn viele Dokumente gesichtet, Anforderungslisten verglichen oder Vorbereitungs-Checklisten erstellt werden sollen.

Geeignet auch für Teams, die sich erstmals auf ein bestimmtes Audit-Format vorbereiten und einen strukturierten Überblick brauchen.

Ausgangsproblem

Audit-Vorbereitung ist zeitintensiv: Normen lesen, Dokumente prüfen, Lücken suchen, Checklisten erstellen. Wer das vollständig manuell macht, verliert Tage — und übersieht trotzdem etwas.

KI kann helfen, Unterlagen zu sichten, Anforderungen zu strukturieren und erste Checklisten zu generieren. Sie kennt aber den tatsächlichen Betrieb nicht und kann keine Konformität bestätigen. Das bleibt menschliche Aufgabe.

Schritt-für-Schritt-Anleitung

Schritt 1: Audit-Kontext klären

Legen Sie fest, auf welche Norm, welchen Standard oder welchen Prozess sich das Audit bezieht. Beispiel: ISO 9001, DSGVO-Compliance-Check, internes Finanzaudit.

Notieren Sie außerdem:

Welche Bereiche oder Prozesse sind betroffen?
Welche Unterlagen liegen bereits vor?
Welche Anforderungen müssen nachgewiesen werden?
Welche Schwachstellen wurden beim letzten Audit festgestellt?

Schritt 2: Sensible Daten entfernen

Bevor Sie Unterlagen in ein KI-Tool einspielen: Entfernen Sie personenbezogene Daten, Kundennamen, Kennzahlen mit Vertraulichkeitsstufe und intern klassifizierte Informationen.

Prüfen Sie, ob Ihr Unternehmen freigegebene KI-Tools für genau diesen Zweck bereitstellt. Sensible Unternehmensdaten gehören nicht in nicht freigegebene externe Tools.

Schritt 3: Anforderungsliste oder Normtext einspielen

Geben Sie der KI die relevante Anforderungsliste, einen Normabschnitt oder eine Zusammenfassung der Audit-Kriterien. Bitten Sie die KI, daraus eine strukturierte Checkliste mit den wesentlichen Prüfpunkten zu erstellen.

Schritt 4: Vorhandene Unterlagen gegen Checkliste prüfen lassen

Beschreiben Sie der KI, welche Dokumente vorhanden sind. Bitten Sie sie, mögliche Lücken oder offene Punkte zu benennen. Wichtig: Das ist ein Hinweis, keine Konformitätsprüfung.

Schritt 5: Vorbereitungsprotokoll erstellen

Lassen Sie die KI eine strukturierte Übersicht erstellen: Was liegt vor, was fehlt noch, welche Punkte brauchen besondere Aufmerksamkeit? Dieses Dokument dient als Arbeitsgrundlage für das Team.

Schritt 6: Ergebnis fachlich prüfen

Alle KI-Outputs müssen von einer zuständigen Person fachlich bewertet werden. Prüfen Sie:

Sind die Checklisten-Punkte vollständig und korrekt?
Stimmen die identifizierten Lücken mit der tatsächlichen Situation überein?
Gibt es Anforderungen, die die KI nicht erfassen hat?
Wurden keine vertraulichen Inhalte in den Output übernommen?

Beispielprompt

Ich bereite ein internes Audit vor. Hilf mir, eine strukturierte Checkliste zu erstellen.

Audit-Typ:
[z. B. ISO 9001-Überwachungsaudit, DSGVO-Compliance-Check, internes Prozessaudit]

Betroffene Bereiche:
[z. B. Einkauf, Dokumentenmanagement, HR-Prozesse]

Anforderungen oder Normabschnitt:
[Text oder Auflistung der relevanten Anforderungen einfügen]

Vorliegende Unterlagen:
[z. B. Prozessbeschreibungen, Schulungsnachweise, letzte Auditberichte]

Aufgabe:
1. Erstelle eine strukturierte Checkliste der wesentlichen Prüfpunkte.
2. Benenne mögliche Lücken, wenn Unterlagen fehlen oder unklar sind.
3. Priorisiere die Punkte nach Kritikalität (hoch / mittel / niedrig).
4. Markiere alle Punkte, die besondere Dokumentation erfordern.
5. Erfinde keine Anforderungen, die nicht aus dem angegebenen Kontext ableitbar sind.

Wichtig: Diese Checkliste ersetzt kein echtes Audit und keine fachliche Konformitätsprüfung.

Qualitätscheck

Vor dem Audit prüfe:

Sind alle wesentlichen Prüfpunkte auf der Checkliste?
Wurden Lücken realistisch bewertet, nicht nur KI-Formulierungen übernommen?
Hat das Fachteam die Ergebnisse geprüft?
Sind vertrauliche Informationen aus dem Output entfernt?
Ist klar, wer welchen Punkt bis wann bearbeitet?

KI bereitet vor. Das Audit selbst und die fachliche Bewertung sind Menschenarbeit.

Risiken und Grenzen

KI kann Checklisten aus allgemeinen Normtexten ableiten, kennt aber den konkreten Betrieb, die Unternehmenshistorie und den tatsächlichen Umsetzungsgrad nicht. Eine scheinbar vollständige Checkliste kann echte Lücken übersehen.

Sensible Unternehmensdaten — etwa intern klassifizierte Prozessdokumente oder Audit-Berichte mit Mängeln — sollten nicht in nicht freigegebene externe KI-Tools eingespielt werden. Das Risiko ist nicht nur Datenschutz, sondern auch Wettbewerbs- und Vertragsschutz.

Datenschutzhinweis

Audit-Unterlagen enthalten häufig interne Kennzahlen, Prozessdetails oder personenbezogene Daten. Anonymisieren Sie Inhalte, bevor Sie sie in ein KI-Tool eingeben, und nutzen Sie nur Werkzeuge, die Ihr Unternehmen für diese Datenkategorie freigegeben hat.

Bei regulatorischen Audits (z. B. DSGVO, ISO) kann der Einsatz von KI-Tools selbst dokumentationspflichtig sein. Klären Sie dies vorab mit Ihrer Datenschutz- oder Compliance-Stelle.

Passende Tools

ChatGPT: gut für strukturierte Checklisten und Lückenanalysen
Claude: gut bei längeren Normtexten und komplexen Anforderungslisten
Microsoft Copilot: sinnvoll, wenn Audit-Unterlagen im Microsoft-365-Umfeld liegen
Gemini: passend bei Google-Workspace-Nutzung